Squid & Qlproxy
Z wiki linux-user
| Linia 32: | Linia 32: | ||
W kolejnym kroku ustawiamy squida tak aby uruchamiał się wraz ze startem systemu | W kolejnym kroku ustawiamy squida tak aby uruchamiał się wraz ze startem systemu | ||
chkconfig squid on | chkconfig squid on | ||
| + | |||
| + | === Konfiguracja oprogramowania squid === | ||
| + | Pliki konfiguracyjne squid'a znajdują się w ścieżce ''/etc/squid/'' a głównym plikiem konfiguracyjnym jest '''squid.conf'''. Plik squid.conf zawiera bardzo dużo komentarzy co utrudnia edycję dlatego też polecam usunąć wszelkiego rodzaju komentarze i doprowadzić plik squid.conf do takiej postaci | ||
| + | |||
| + | acl all src 0.0.0.0/0.0.0.0 | ||
| + | acl manager proto cache_object | ||
| + | acl localhost src 127.0.0.1/255.255.255.255 | ||
| + | acl to_localhost dst 127.0.0.0/8 | ||
| + | acl SSL_ports port 443 | ||
| + | acl Safe_ports port 80 # http | ||
| + | acl Safe_ports port 21 # ftp | ||
| + | acl Safe_ports port 443 # https | ||
| + | acl Safe_ports port 70 # gopher | ||
| + | acl Safe_ports port 210 # wais | ||
| + | acl Safe_ports port 1025-65535 # unregistered ports | ||
| + | acl Safe_ports port 280 # http-mgmt | ||
| + | acl Safe_ports port 488 # gss-http | ||
| + | acl Safe_ports port 591 # filemaker | ||
| + | acl Safe_ports port 777 # multiling http | ||
| + | acl CONNECT method CONNECT | ||
| + | http_access allow manager localhost | ||
| + | http_access deny manager | ||
| + | http_access deny !Safe_ports | ||
| + | http_access deny CONNECT !SSL_ports | ||
| + | http_access allow localhost | ||
| + | http_access deny all | ||
| + | icp_access allow all | ||
| + | http_port 3128 | ||
| + | hierarchy_stoplist cgi-bin ? | ||
| + | access_log /var/log/squid/access.log squid | ||
| + | acl QUERY urlpath_regex cgi-bin \? | ||
| + | cache deny QUERY | ||
| + | refresh_pattern ^ftp: 1440 20% 10080 | ||
| + | refresh_pattern ^gopher: 1440 0% 1440 | ||
| + | refresh_pattern . 0 20% 4320 | ||
| + | acl apache rep_header Server ^Apache | ||
| + | broken_vary_encoding allow apache | ||
| + | coredump_dir /var/spool/squid | ||
<br /><google1 style="4"></google1> | <br /><google1 style="4"></google1> | ||
